dtrace 小脚本
1. dtrace 跟踪用户程序中的函数如printf。#include
void hello(char * a,int i)
{
printf("%s\n",a);
}
void main()
{
while(1)
{
hello("1",2);
sleep(1);
}
}
将程序编译成a.out并运行。然后运行dtrace -qn 'printf:entry { printf("%s:%s:%s:%s\n",probeprov,probemod,probefunc,probename);}'
并没有任何输出结果。
但是将脚本改为dtrace -qn 'pid1123::printf:entry { printf("%s:%s:%s:%s\n",probeprov,probemod,probefunc,probename);}' 后此处
1123是a.out的进程号。然后就可以输出了。中途改脚本，继续运行上面的脚本还会继续跟踪1123进程。但是不知道什么时候fbt
genunix printf entry会生效。
2. dtrace 跟踪结构体
b.h头文件。
#pragma pack(1)
struct a{
int i;
char *a;
short j;
char b;
};
//b.c主程序。
#include
#include"b.h"
#include
void hello(struct a *p)
{
printf("%d\t%d\n",p,&p);
sleep(1);
}
void main()
{
struct a b;
while(1){
b.i=10;
strcpy(b.b,"wanjm");
b.j=11;
hello(&b);
}
}
//b.d脚本
#pragma D option quiet
#include "b.h"
structa *p; /*只能在外面生命变量.另外包含头文件需要用-I参数指明头文件的路径.还需要-C,以c processor进行预处理.*/
pid$1::hello:entry{
//由于dtrace工作于内核空间,为了访问用户态数据,必须先进行拷贝,才可以访问.
p=copyin(arg0,sizeof(struct a));
printf("%s\n",p->b);
}
dtrace -s scriptname。
3.关于dtrace中函数名参数的初步认识。arg0~9是对应该函数的9的参数，但是该参数都是二进制的，表示数值或地址。所以需要求得该变量的
内容需要将其作为地址，并将其中的内容拷贝到内核中才可以看到。如果该参数正好是数值，则没有必要这么做了，对浮点数还没有把握。
4.dtrace中有一个内置变量fds，是一个数组，以文件描述符为索引，可以得到该描述符所指的文件信息。
#!/usr/sbin/dtrace -qs
syscall::write*:entry
/fds.fi_pathname==$1/
{
printf("uid:%d %s %s\n",uid,execname,fds.fi_pathname);
}
此处的$1是文件的全路径. 如果路径中有链接,需要恢复. 如写文件/omp-data/log.txt. 由于/omp-data-> /omp/omp-data.所以实际$1还是等
于/omp/omp-data/log.txt
详细可以搜索dtrace fds
5. dtrace跟踪一个进程打开了哪些文件?
dtrace -n'open:entry/pid==945/{printf("%d opend %s\n",pid,copyinstr(arg0));}'
本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/1380/showart_2085532.html
页:
[1]